Krypto-Betrug erkennen

Das ist der Leitfaden, den wir jedem Einsteiger am meisten ans Herz legen. Die meisten Krypto-Verluste sind keine raffinierten Angriffe auf Blockchains — es sind Menschen, die dazu überredet werden, Zugang herzugeben. Die Taktiken wiederholen sich, was bedeutet, dass man sie lernen kann.

Der Seed-Phrase-Betrug

So funktioniert es. Du postest ein Wallet-Problem in einem öffentlichen Forum, auf Discord oder Telegram. Innerhalb von Minuten meldet sich ein „Support-Mitarbeiter“ privat bei dir. Er ist freundlich und kompetent. Irgendwann bittet er dich, deine Wallet zu „validieren“, zu „synchronisieren“ oder „wiederherzustellen“, indem du deine Seed-Phrase in ein Formular oder eine Website eingibst.

Das Erkennungszeichen. Echter Support kontaktiert dich nie zuerst und braucht die Phrase nie. Wallet-Software erfordert keine Validierung. Wenn du öffentlich über ein Problem gepostet hast, geh davon aus, dass jede Direktnachricht, die du erhältst, von einem Angreifer stammt.

Die bösartige Freigabe

So funktioniert es. Eine Website bietet einen Airdrop, ein Minting oder eine Claim-Aktion an. Du verbindest deine Wallet und wirst gebeten zu signieren. Die Signatur ist kein Login — sie gewährt einem Contract die Berechtigung, deine Token auszugeben, oft ohne Limit. Kurz darauf ist deine Wallet leer.

Das Erkennungszeichen. Lies, was du signierst. Wallets zeigen den Contract und die angeforderte Berechtigung an; eine unbegrenzte Freigabe an eine unbekannte Adresse ist ein Warnsignal. Sei besonders vorsichtig bei Claim-Seiten, die über Werbeanzeigen oder Direktnachrichten erreicht werden. Überprüfe und widerrufe alte Freigaben regelmäßig.

Die Plattform mit garantierter Rendite

So funktioniert es. Eine gepflegte Website oder App bietet feste tägliche oder wöchentliche Renditen — 1 % am Tag, 15 % im Monat. Frühe Auszahlungen funktionieren, was Vertrauen aufbaut und zu größeren Einzahlungen und Empfehlungen ermutigt. Dann werden Auszahlungen langsamer, dann hören sie ganz auf.

Das Erkennungszeichen. Feste Renditen sind bei einem volatilen zugrunde liegenden Asset unmöglich. Kein seriöses Krypto-Produkt kann eine Rate garantieren, weil nichts, worin es investiert, garantiert ist. Jede beworbene feste Rendite beschreibt etwas, das nicht funktionieren kann — das Geld kommt von späteren Einzahlern, bis es das nicht mehr tut.

Die Romance- oder „Freund“-Masche

So funktioniert es. Jemand kontaktiert dich über eine Dating-App, eine SMS mit angeblich falscher Nummer oder ein soziales Netzwerk. Die Person ist warmherzig, geduldig und erwähnt Krypto tagelang oder wochenlang nicht. Irgendwann erwähnt sie ihren Erfolg mit einer Trading-Plattform. Die Plattform sieht echt aus und zeigt dein steigendes Guthaben. Wenn du versuchst abzuheben, kommen erst Gebühren, dann Steuern, dann weitere Gebühren.

Das Erkennungszeichen. Die Beziehung kommt vor der Investition. Jede unaufgeforderte Kontaktaufnahme, die schließlich zu einer Trading-Plattform führt, folgt einem Skript — unabhängig davon, wie lange es dauerte oder wie echt es sich anfühlte. Diese Kategorie kostet Menschen häufiger als jede andere ihre gesamten Ersparnisse.

Der Rug Pull

So funktioniert es. Ein neues Token startet mit starker Promotion, einem Discord voller Begeisterung und einem steigenden Chart. Die Gründer entziehen dann die Liquidität oder verkaufen ihre Bestände, und der Preis stürzt auf null.

Die Erkennungszeichen. Anonymes Team ohne überprüfbare Geschichte. Der Großteil des Angebots liegt in wenigen Wallets. Liquidität entsperrt oder nur kurz gesperrt. Versprochene Vervielfachungen. Countdown-Timer. Und eine Community, die jede Frage zur Token-Verteilung als Angriff behandelt — siehe FUD.

Das Impersonations-Giveaway

So funktioniert es. Ein verifiziert wirkendes Konto oder ein Livestream mit Aufnahmen einer bekannten Person kündigt an, dass gesendetes Krypto verdoppelt zurückkommt.

Das Erkennungszeichen. Niemand verdoppelt dein Geld. Das ist immer Diebstahl, in jedem Fall, egal wessen Gesicht im Video zu sehen ist.

Clipboard-Malware

So funktioniert es. Malware überwacht, ob eine Krypto-Adresse kopiert wird, und ersetzt sie unbemerkt durch die des Angreifers. Du fügst ein, wirfst einen Blick drauf und sendest an die falsche Stelle.

Das Erkennungszeichen. Prüfe immer die ersten und letzten Zeichen einer eingefügten Adresse gegen die Quelle. Bei bedeutenden Beträgen zuerst eine kleine Testtransaktion senden.

Die Regeln, die fast alles stoppen

• Teile niemals eine Seed-Phrase oder einen Private Key. Nie. Mit niemandem.
• Behandle jeden, der dich zuerst kontaktiert, als feindselig.
• Garantierte Renditen gibt es nicht.
• Niemand verdoppelt dein Geld.
• Zeitdruck ist eine Technik. Verlangsame dich; seriöse Gelegenheiten überstehen eine Nacht Schlaf.
• Lies, was du signierst — eine Freigabe ist kein Login.
• Setze Lesezeichen für die Seiten, die du nutzt, statt sie zu suchen; Werbeanzeigen imitieren Wallets und Börsen.
• Überprüfe Adressen nach dem Einfügen und teste zuerst mit einem kleinen Betrag.

Wenn es bereits passiert ist

Krypto-Transaktionen sind unumkehrbar, und eine Wiederherstellung ist meist nicht möglich. Verschiebe verbleibende Gelder in eine neue Wallet mit frisch generierter Seed-Phrase — nicht die kompromittierte. Widerrufe offene Freigaben. Melde es deiner nationalen Betrugsbehörde und, falls Gelder über eine Börse liefen, dieser Börse, da sie manchmal Erlöse einfrieren können.

Achte auf den Folgebetrug: „Recovery Agents“, die behaupten, gestohlenes Krypto gegen eine Vorabgebühr zurückholen zu können, zielen auf Menschen, die bereits betrogen wurden. Sie können es nicht, und sie stammen aus derselben Branche.

Was du als Nächstes lesen solltest

Du hast den Pfad Grundlagen abgeschlossen. Der natürliche nächste Schritt ist deine erste Krypto-Wallet einrichten, wo diese Regeln praktisch werden.